CVE-2026-78467
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent Support Pro dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji w wersjach do 2.3.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wykonać nieautoryzowaną akcję.
Ocena ryzyka
Nieautoryzowany dostęp może pozwolić atakującemu na wykonanie działań, do których nie ma uprawnień, co może prowadzić do naruszenia integralności danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support Pro do wersji nowszej niż 2.3.1 i sprawdź logi pod kątem nieautoryzowanych działań.
Inne podatności w Fluent Support Pro
Zobacz wszystkie- CVE-2026-78279Średnie
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2026-78272Średnie
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
The Fluent Support Pro plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 2.3.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.